Персональные данные. Защита персональных данных

ЦИО ИМЦ Красногвардейского района ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ. Ссылка на сайт...


О ЗАЩИТЕ персональных данных. Ссылка на портал...


В соответствии со статьей 23 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а именно одно из ее управлений - Управление по защите прав субъектов персональных данных.
Согласно п. 3 ч. 5 ст. 23 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» Уполномоченный орган по защите прав субъектов персональных данных обязан вести реестр операторов.
Сведения, содержащиеся в реестре операторов, за исключением сведений о средствах обеспечения безопасности персональных данных при их обработке, являются общедоступными и находятся по адресу: https://pd.rkn.gov.ru
ГБОУ лицей №533 является оператором персональных данных, зарегистрированным Роскомнадзором в реестре операторов, в соответствии с Приказом № 235 от 01.11.2008. Со сведениями, содержащимися в реестре оператора ГБОУ лицей №533 можно познакомиться на сайте:
https://pd.rkn.gov.ru/operators-registry/operators-list/?id=08-0024097
Для соблюдения требований закона «О персональных данных» (ПД) лицей должен получить от родителей (законных представителей) учащихся СОГЛАСИЕ НА ОБРАБОТКУ ПД (на основании статьи 6, п. 1 ФЗ № 152- «О персональных данных). ГБОУ лицей №533 обрабатывает и защищает сведения о детях и их родителях (законных представителях) на правовом основании.

Нормативное регулирование

Федеральные нормативные документы

Федеральный закон № 519-ФЗ (Редакция от 19.12.2022 — Действует с 01.01.2023). О ВНЕСЕНИИ ИЗМЕНЕНИЙ В ОТДЕЛЬНЫЕ ЗАКОНОДАТЕЛЬНЫЕ АКТЫ РФ. Ссылка на документ
Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации". Редакция от 01.05.2019. Ссылка на документ
Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных". Ссылка на документ
Постановление Правительства РФ от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации". Ссылка на документ
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». Ссылка на документ

Локальные нормативные акты в сфере обеспечения защиты персональных данных

Положение о порядке обработки и обеспечения безопасности персональных данных работников, обучающихся и их родителей (законных представителей). Ссылка на документ
Положение о работе с персональными данными работников и обучающихся. Ссылка на документ
Положение о разграничении прав доступа к обрабатываемым персональным данным. Ссылка на документ
Положение об официальном сайте лицея. Утверждено приказом № 308-д от 25.05.2022. Ссылка на Положение
Перечень персональных данных, обрабатываемых в ГБОУ лицей №533 в связи с реализацией nрудовых отношений, а также в связи с осуществлением uосударственных функций. Ссылка на Перечень

ИНСТРУКЦИЯ о порядке обработки персональных данных без использования средств автоматизации:
- Общие положения.
- Порядок обеспечения безопасности при обработке и хранении персональных данных, осуществляемых без использования средств автоматизации.
- Обеспечение безопасности персональных данных при обработке, осуществляемой без использования средств автоматизации.
- Лист ознакомления с Инструкцией.
по обработке персональных данных в ГБОУ лицей №533, осуществляемой без использования средств автоматизации. - Журнал передачи материальных носителей персональных данных.
- Отзыв согласия на обработку персональных данных (Заявление).
- Инструкция по обработке персональных данных в АИСУ ПАРАГРАФ без использования средств автоматизации.

Приказ 407-д от 08.08.2022 "Об утверждении организационных документов по защите информации в КАИС КРО".
- Приложение 1 к Приказу 407-д. ПЕРЕЧЕНЬ сотрудников, допущенных к информации ограниченного доступа КАИС КРО.
- Приложение 2 к Приказу 407-д. ЖУРНАЛ учета, хранения и уничтожения информации КАИС КРО.
- Приложение 2 к Приказу 407-д. ИНСТРУКЦИЯ по порядку учета, хранения и уничтожения информации КАИС КРО.
- Приложение 3 к Приказу 407-д. ИНСТРУКЦИЯ о порядке резервирования и восстановления работоспособности ТС и ПО.
- Приложение 4 к Приказу 407-д. ИНСТРУКЦИЯ по обеспечению защиты информации КАИС КРО.
- Приложение 5 к Приказу 407-д. РЕГЛАМЕНТ администрирования учетных записей пользователей КАИС КРО.
- Приложение 6 к Приказу 407-д. ПРАВИЛА доступа к персональным данным КАИС КРО.
- Приложение 7 к Приказу 407-д. ПЕРЕЧЕНЬ лиц, имеющих право доступа к персональным данным КАИС КРО.

Приказ 406-д от 08.08.2022 "О назначении должностного лица, ответственного за организацию обработки ПД КАИС КРО".
- Приложение к Приказу 406-д. ИНСТРУКЦИЯ ответственного за организацию обработки персональных в КАИС КРО.

Приказ 405-д от 08.08.2022 "О назначении должностного лица, ответственного за КАИС КРО".
- Приложение к Приказу 405-д. ИНСТРУКЦИЯ ответственного за обеспечение защиты информации в КАИС КРО.